PT-2020-6754 · Kandnconcepts · Kandnconcepts Club Cms

Publicado 2020-08-27 · Atualizado 2020-09-02 · CVE-2020-23977

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

KandNconcepts Club CMS, versões 1.1 a 1.2

Descrição

A vulnerabilidade diz respeito a um problema de cross-site scripting (XSS) por meio do parâmetro id nos scripts team.php, player.php e club.php. Isso ocorre devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto realize um ataque XSS.

Recomendações

Para as versões 1.1 e 1.2, considere restringir o acesso ao parâmetro id nos pontos de extremidade da API afetados (team.php, player.php, club.php) para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06051

CVE-2020-23977

Produtos afetados

Kandnconcepts Club Cms

Referências · 5

• 🔥 https://packetstormsecurity.com/files/157049/KandNconcepts-Club-CMS-1.1-1.2-Cross-Site-Scripting-SQL-Injection.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-23977 · Aviso do Fabricante
• https://incibe-cert.es/en/early-warning/vulnerabilities/cve-2020-23977 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23977 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06051 · Nota de Segurança